🇰🇷 한글 설명
Tencent TFace의 restore_checkpoint 함수에서 신뢰할 수 없는 데이터의 역직렬화로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 페이지 방문이나 파일 실행을 유도하여 대상 시스템에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Tencent TFace 프로그램이 잘못된 데이터를 처리하는 과정에서 발생하는 보안 허점입니다. 사용자가 악성 링크를 클릭하거나 파일을 열면 해커가 컴퓨터의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
Tencent TFace restore_checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Tencent TFace. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the restore_checkpoint function. The issue results from the lack of proper validation of user-supplied data, which can result in deserialization of untrusted data. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-27185.
📍 영향받는 시스템
Tencent TFace (restore_checkpoint 함수를 사용하는 버전)
⚔️ 공격 벡터
사용자가 악성 웹 페이지를 방문하거나 악성 파일을 열도록 유도하여 공격 수행
🛡️ 대응 방법
Tencent TFace 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과에 TFace 관련 패키지가 나타나면 설치된 것이며, 해당 버전이 취약한 버전인지 제조사 공지를 통해 확인해야 합니다.
rpm -qa | grep -i tface || dpkg -l | grep -i tface